CA-Zertifikat unter Debian importieren.
Möchte man in seinem privaten Netzwerk für Server, Dienste oder andere Geräte (Drucker, NAS-Boxen...), eigene
Zertifikate benutzen, benötigt man zunächst ein CA Stammzertifikat, mit dem alle anderen Zertifikate
signiert werden.
Wie man seine Zertifikate erstellt, bleibt jedem freigestellt. Ich erstelle meine
Zertifikate mit xca unter Windows. Serversysteme bieten in der Regel auch entsprechende
Möglichkeiten.
Unabhängig davon wie man seine Zertifikate erstellt hat, muss man den Clients das CA Stammzertifikat bekannt machen, mit dem die jeweils anderen Zertifikate signiert wurden. Anderenfalls werden diese Zertifikate als ungültig erkannt.
Unter Debian legt man das CA Stammzertifikat im Pfad /usr/share/ca-certificates/ ab. Dabei verwendet man
idealerweise einen Namen, der eine einfache Zuordnung erlaubt. (home.lan_-_Root_CA.crt)
Das CA
Stammzertifikat muss die Dateiendung .crt haben und im BASE64 Format vorliegen. In der Regel können
Zertifikate mit der Dateiendung .pem einfach umbenannt werden.
Nun gibt man auf der Konsole diesen Befehl ein.
| # dpkg-reconfigure ca-certificates |
Es erscheint ein Dialog "ca-certificates-Konfiguration" mit den Auswahlmöglichkeiten "Ja" "Nein" oder
"Fragen". Bisher konnte ich jedoch keinen Unterschied bei der Auswahl erkennen. Unabhängig der Auswahl
gelangt man zu einem folgenden Dialog, in welchem man die vorhandenen CA Stammzertifikat, mittels der
[SPACE] Taste an oder abwählen kann.
Dort wählt man nun sein eigenes CA Stammzertifikat aus, springt mit
der [↹] Taste auf <Ok> und bestätigt dies.
Das eigene CA Stammzertifikat wird daraufhin importiert und in der Folge, alle damit signierten Zertifikate als authentisch anerkannt.